Работающий пример express + passport + openid?

Question

[Максим Мельников]

Всем привет. Делаю приложение на основе микросервисов. есть IdentityServer( написан на C#, IdentityServer4, Openid + OAuth). Сервисы api тоже на шарпе.
И клиентское приложение на ноде. для идентификации использую passport-openidconnect(переписан немного, ибо там нет возможность работы с implict и не вставляется nonce).
Проблема в том что после успешной авторизации, identityserver перенаправляет на callback url, там я делаю сохранение полученных данных req._passport.authority - но они не сохраняются
Как можно разрешить проблему, может есть другой инструмент для работы с openid.

app.js

var express = require('express');
var path = require('path');
var favicon = require('serve-favicon');
var logger = require('morgan');
var cookieParser = require('cookie-parser');
var cookieSession = require('cookie-session');
var session = require('express-session');
var bodyParser = require('body-parser');
var passport = require('passport');
var Strategy = require('./passport/index').Strategy;

passport.use(new Strategy({
    clientID: 'mvc',
    clientSecret: 'secret',
    authorizationURL: 'http://localhost:5000/connect/authorize',
    callbackURL: 'http://localhost:3308/callback',
    tokenURL: 'http://localhost:5000/connect/token',
    scope: ['profile', 'api1'],
    response_type: 'token id_token'
},
    function (token, tokenSecret, profile, cb) {
        // In this example, the user's Twitter profile is supplied as the user
        // record.  In a production-quality application, the Twitter profile should
        // be associated with a user record in the application's database, which
        // allows for account linking and authentication with other identity
        // providers.
        return cb(null, profile);
    }));

var routes = require('./routes/index');
var users = require('./routes/users');

var app = express();

// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'jade');

// uncomment after placing your favicon in /public
//app.use(favicon(__dirname + '/public/favicon.ico'));
app.use(logger('dev'));
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));
app.use(cookieParser());
app.use(require('stylus').middleware(path.join(__dirname, 'public')));
app.use(express.static(path.join(__dirname, 'public')));
app.use(session({
    secret: 'keyboard cat',
    resave: false,
    saveUninitialized: true,
    cookie: { secure: true }
}));
app.use(passport.initialize());
app.use(passport.session());

app.use('/', routes);
app.use('/users', users);

// catch 404 and forward to error handler
app.use(function (req, res, next) {
    var err = new Error('Not Found');
    err.status = 404;
    next(err);
});

// error handlers

// development error handler
// will print stacktrace
if (app.get('env') === 'development') {
    app.use(function (err, req, res, next) {
        res.status(err.status || 500);
        res.render('error', {
            message: err.message,
            error: err
        });
    });
}

// production error handler
// no stacktraces leaked to user
app.use(function (err, req, res, next) {
    res.status(err.status || 500);
    res.render('error', {
        message: err.message,
        error: {}
    });
});



passport.serializeUser(function (user, done) {
    done(null, user.identifier);
});

passport.deserializeUser(function (identifier, done) {
    // For this demo, we'll just return an object literal since our user
    // objects are this trivial.  In the real world, you'd probably fetch
    // your user object from your database here.
    done(null, {
        identifier: identifier,
        steamId: identifier.match(/\d+$/)[0]
    });
});

module.exports = app;

index.js

var express = require('express');
var router = express.Router();
var passport = require('passport');


/* GET home page. */
router.get('/', function (req, res) {
    res.render('index', { title: 'Express' });
});

router.post('/callback', function (req, res, next) {
    req._passport.authority = req.body;
    res.redirect('/');
});

module.exports = router;